(57)【要約】【課題】記憶装置に保存されたデータを管理するアーカイブ装置において、記憶装置に保存されたデータの改ざんや不正参照を目的とする不正なアクセスを早期に検出することを目的とする。【解決手段】端末１２からアクセスされると、記憶装置１３へのアクセス指示を送信するアクセス指示部１８と、アクセス指示を受信すると、確認通知をアクセス指示部１８に対して送信するアクセス管理部１７とをそなえ、アクセス指示部１８は、確認通知に対応するアクセス指示の送信元がアクセス指示部１８であるかを判断するアクセス指示判断部１９と、アクセス指示判断部１９による判断結果に基づいて、アクセス管理部１７がアクセス指示部１８以外の送信元から受信したアクセス指示を不正アクセス指示として検出する不正アクセス指示検出部２０とをそなえている。【選択図】図１
2010039748.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置であって、
該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示部と、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を該アクセス指示部に対して送信するアクセス管理部とをそなえ、
該アクセス指示部は、
該アクセス管理部から送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断部と、
該アクセス指示判断部による判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出部とをそなえたことを特徴とする、アーカイブ装置。
【請求項２】
該アクセス指示判断部は、該アクセス管理部から送信された該確認通知に含まれる該送信元情報と該アクセス指示部が自己のアクセス指示に対して付与した識別情報とが一致する場合に、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であると判断することを特徴とする、請求項１に記載のアーカイブ装置。
【請求項３】
該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末からのアクセスを遮断するアクセス遮断部をそなえたことを特徴とする、請求項１または請求項２に記載のアーカイブ装置。
【請求項４】
該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、所定の通知先に対して、不正アクセス指示を検出した旨の通知を行なう不正アクセス通知部をそなえたことを特徴とする、請求項１〜３のいずれか１項に記載のアーカイブ装置。
【請求項５】
該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末に関する情報を不正なアクセス対象として記憶する管理テーブルをそなえたことを特徴とする、請求項１〜４のいずれか１項に記載のアーカイブ装置。
【請求項６】
ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置を用いた不正アクセス検出方法であって、
該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、
該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、
該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとをそなえたことを特徴とする、不正アクセス検出方法。
【請求項７】
ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置に実行させる不正アクセス検出プログラムであって、
該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、
該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、
該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとを、該アーカイブ装置に実行させることを特徴とする、不正アクセス検出プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記憶装置に保存されたデータを管理するアーカイブ装置を用いた技術に関し、例えば、記憶装置に保存されたデータの改ざんを目的とする不正なアクセスを検出する技術に関する。
【背景技術】
【０００２】
例えば、記憶装置に保存されたコンテンツデータ（コンテンツ；アーカイブファイル）を管理するアーカイブ装置（ストレージ装置）においては、記憶装置上のコンテンツデータの真正性を保証するために、コンテンツデータの改ざんや不正参照（以下、単に改ざんという）が行なわれたか否かを検査することが知られている（例えば、下記特許文献１〜３参照）。
【０００３】
図７は従来のアーカイブ装置を用いてコンテンツデータの改ざんを検出する手法の一例を模式的に示す図である。
例えば、従来においては、図７に示すようなアーカイブ装置９０を用いてコンテンツデータの改ざんを検出する手法が知られている。
アーカイブ装置９０は、管理情報記憶部９１，ディスク装置９２，テープ装置９３およびコンテンツ管理プロセッサ９４をそなえて構成されている。
【０００４】
管理情報記憶部９１は、コンテンツ毎に作成されるコンテンツ管理情報を保持するものである。ここで、コンテンツ管理情報は、コンテンツＩＤ，コンテンツ納入先のデータ項目等から構成される。
ディスク装置９２およびテープ装置９３は、上述した記憶装置として機能するものであり、特定の業務サーバ９５で作成されたコンテンツデータを保存するようになっている。
【０００５】
コンテンツ管理プロセッサ９４は、ディスク装置９２およびテープ装置９３に保存されたコンテンツデータを管理するものである。
具体的には、例えば、コンテンツ管理プロセッサ９４は、特定の業務サーバ９５で作成されたコンテンツデータをディスク装置９２に登録（保存）する際に、コンテンツ毎にハッシュコードを生成する。そして、コンテンツ管理プロセッサ９４は、生成したハッシュコードと保存対象となるコンテンツデータとを関連付けてディスク装置９２に保存する（図７の符号“Ｇ１”参照）。
【０００６】
その後、コンテンツ管理プロセッサ９４は、特定の業務サーバ９５がディスク装置９２に保存されたコンテンツデータを参照する都度、ハッシュコードの比較を行なう（図７の符号“Ｇ２”参照）。例えば、ディスク装置９２に保存されているコンテンツデータの更新が行なわれている場合には、コンテンツ管理プロセッサ９４は、登録時（保存時）に生成したハッシュコードと更新時に生成したハッシュコードとを比較し、これらに相違が無いかを確認する。
【０００７】
ここで、例えば、特定の業務サーバ９５以外の端末（図示省略）がアーカイブ装置９０に対してデータアクセスすることにより、ディスク装置９２に保存されているコンテンツデータの改ざんが行なわれた場合には（図７の符号“Ｇ３”参照）、コンテンツ管理プロセッサ９４は、登録時に生成したハッシュコードとは異なるハッシュコードを生成することになる。その後、特定の業務サーバ９５がディスク装置９２に保存されたコンテンツデータを参照する際に、コンテンツ管理プロセッサ９４は、登録時に生成したハッシュコードと改ざん時に生成したハッシュコードとを比較することにより、これらが相違していることを検出する（図７の符号“Ｇ４”参照）。これにより、ディスク装置９２に保存されているコンテンツデータの改ざんが行なわれたことを確認することが可能となる。
【特許文献１】特開２００６−２６０１７６号公報
【特許文献２】特開２００７−１８８３０７号公報
【特許文献３】特開２００６−０６５４８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述したコンテンツデータの改ざん検出手法においては、コンテンツデータの改ざんを検出・確認可能なタイミングは、特定の業務サーバ９５がディスク装置９２に保存されたコンテンツデータを参照する時点、即ち、改ざんが行なわれた後である。
そのため、コンテンツデータの改ざんが行なわれた時点で、リアルタイムに改ざんの検出・確認を行なうことができないことから、改ざんの通知や改ざんデータの修復等の対策を早い段階で施すことができない。
【０００９】
本発明は、このような課題に鑑み創案されたもので、記憶装置に保存されたデータを管理するアーカイブ装置において、記憶装置に保存されたデータの改ざんや不正参照を目的とする不正なアクセスを早期に検出することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、開示のアーカイブ装置は、ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置であって、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示部と、該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を該アクセス指示部に対して送信するアクセス管理部とをそなえ、該アクセス指示部は、該アクセス管理部から送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断部と、該アクセス指示判断部による判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出部とをそなえている。
【００１１】
また、開示の不正アクセス検出方法は、ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置を用いた不正アクセス検出方法であって、該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとをそなえている。
【００１２】
さらに、開示の不正アクセス検出プログラムは、ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置に実行させる不正アクセス検出プログラムであって、該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとを、該アーカイブ装置に実行させている。
【発明の効果】
【００１３】
開示の技術によれば、アクセス指示部を経由していない不正なアクセスを、データの改ざんや不正参照が行なわれるタイミングで検出することにより、データに対する被害を最小限にくい止めることができる。又、データを参照・更新するようなウィルス（脆弱性）からの攻撃を未然に防ぐことも可能となる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照しながら本発明の実施の形態について説明する。
〔１〕本発明の一実施形態の説明
図１は本発明の一実施形態としてのアーカイブ装置１０の構成例を模式的に示す図である。
本実施形態に係るアーカイブ装置（ストレージ装置）１０は、図１に示すように、ネットワーク１１を介して接続された業務サーバ（端末）１２から送信されたコンテンツデータ（コンテンツファイル；データ；アーカイブファイル）を後述する記憶装置１３に保存し、この記憶装置１３に保存されたコンテンツデータを管理するものである。即ち、アーカイブ装置１０は、ネットワーク１１を介して接続される業務サーバ１２から送信されるコンテンツデータを記憶装置１３に保存管理するのである。
【００１５】
このアーカイブ装置１０は、一度書き込まれたデータを変更しない追記型（WORM：Write Once Read Many）構造で構成されている。そのため、業務サーバ１２は、アーカイブ装置１０が提供するＡＰＩ（Application Program Interface）を用いた場合のみ、記憶装置１３に保存されたコンテンツデータの登録を行なうためにアーカイブ装置１０（後述するアクセス指示部１８）へアクセスすることが可能となる。即ち、アーカイブ装置１０は、自己が提供するＡＰＩを用いたアクセスのみを許可するといえる。なお、WORM構造で構成されたアーカイブ装置や業務サーバは既知であるので、その詳細な説明を省略する。
【００１６】
そして、記憶装置１３に記憶されたコンテンツデータへのアクセスは、コンテンツ単位（ファイル単位）で行なわれるようになっている。即ち、コンテンツデータのアクセス単位はコンテンツ単位で行なわれるのである。
アーカイブ装置１０は、例えば、図１に示すように、記憶装置１３およびコンテンツ管理サーバ１４をそなえて構成されている。
【００１７】
記憶装置１３は、業務サーバ１２で作成されたコンテンツデータをハッシュコードとともに記憶するものであり、例えば、ディスクアレイ装置１３ａおよびテープライブラリ装置１３ｂをそなえて構成されている。なお、ディスクアレイ装置１３ａおよびテープライブラリ装置１３ｂは、既知であるので、その詳細な説明を省略する。
コンテンツ管理サーバ１４は、管理情報記憶部１５およびコンテンツ管理プロセッサ１６をそなえて構成されている。
【００１８】
管理情報記憶部１５は、管理情報ｄ１を保持するものであって、例えば、ＨＤＤ（Hard Disk Drive）により実現される。
管理情報ｄ１は、コンテンツ管理プロセッサ１６に対するアクセスを管理するための情報であって、例えば、ログインＩＤやアクセスＩＰアドレスを抽出可能な情報で構成されている。
【００１９】
この管理情報ｄ１は、例えば、コンテンツ管理情報、アクセスログおよびＩＰフィルタ（IP Filter；管理テーブル）をそなえて構成されている。
コンテンツ管理情報は、コンテンツ毎に作成される情報であって、例えば、コンテンツＩＤ，コンテンツ納入先のデータ項目から構成される。
アクセスログは、コンテンツ管理プロセッサ１６に対するアクセス記録情報（操作ログ）である。
【００２０】
ＩＰフィルタは、不正アクセス端末からコンテンツ管理プロセッサ１６に対するアクセスを遮断するために、不正アクセス端末のアクセスＩＰアドレスを不正ＩＰアドレス（不正なアクセス対象）として記録（記憶）するものである。ここで、不正アクセス端末とは、コンテンツ管理プロセッサ１６に対する不正アクセス指示（不正アクセス；以下、不正アクセス指示という）のアクセス元（送信元）であり、例えば、業務サーバ１２以外の端末（図示省略）である。
【００２１】
コンテンツ管理プロセッサ１６は、アクセス管理部１７およびアクセス指示部（コンテンツ管理システム）１８として機能するようになっている。
アクセス管理部１７は、後述するアクセス指示部１８から送信される記憶装置１３に対する種々のアクセス指示（以下、アクセス指示という）に基づいて、記憶装置１３に保存されたコンテンツデータに対する各種のデータ制御処理を実行するファイルシステム（ＶＦＳ；Virtual File System）として機能するものである。ここで、各種のデータ制御処理とは、例えば、コンテンツデータのオープン（OPEN）処理やコンテンツデータの書き込み処理，内部オープン処理および内部ライト（WRITE）処理を行なう他、これらの処理の完了後に後述するアクセス指示部１８に対して完了通知を行なう処理をいう。又、このデータ制御処理には、上述した処理の他、例えば、テープ関連処理が含まれる。ここで、テープ関連処理とは、例えば、ディスクアレイ装置１３ａに保存された正しい状態のコンテンツデータを複製してテープライブラリ装置１３ｂに保存する処理（データの二重化）をいう。
【００２２】
なお、ＶＦＳにおける各種のデータ制御処理については既知であるので、その詳細な説明を省略する。
また、アクセス管理部１７は、後述するアクセス指示部１８やそれ以外の端末（図示省略）からコンテンツデータのオープンの指示をアクセス指示として受信すると、確認通知（変更通知）を後述するアクセス指示部１８に対して送信するようになっている。ここで、確認通知には、アクセス管理部１７で受信したアクセス指示のアクセス元（送信元）に関する情報、例えば、アクセス元のプロセスＩＤ（送信元情報）やアクセス対象となるコンテンツデータのファイル名を含むものである。従って、アクセス管理部１７は、コンテンツデータへのアクセス元のプロセスＩＤやファイル名が正規のものであるか否か、即ち、アクセス元が正常であるか異常であるかをアクセス指示判断部１９に問い合わせるのである。
【００２３】
そして、アクセス管理部１７は、アクセス元が正常である旨の確認結果（判断結果）を後述するアクセス指示部１８から受信すると、記憶部１３に保存されたコンテンツデータの書き込み処理を開始するようになっている。一方、アクセス管理部１７は、アクセス元が異常である旨の確認結果を後述するアクセス指示部１８から受信すると、記憶部１３に保存されたコンテンツデータの書き込み処理を禁止するようになっている。即ち、アクセス管理部１７は、アクセス元が正常である旨の確認結果を後述するアクセス指示部１８から受信するまでは、記憶部１３に保存されたコンテンツデータの書き込み処理を実行しないのである。
【００２４】
アクセス指示部１８は、例えば、業務サーバ１２からアクセスされると、業務サーバ１２のアクセス要求に応じたアクセス指示をアクセス管理部１７に対して送信するコンテンツ管理プログラム（Firmware；Firmware部分）として機能するものである。ここで、アクセス指示とは、例えば、コンテンツデータのオープンの指示やコンテンツデータの書き込みの指示のことである。このアクセス指示部１８は、例えば、オープンの指示を送信する際に、当該オープンの指示に対応する自己識別ＩＤ（識別情報）を付与し、当該オープンの指示とともにアクセス管理部１７に送信するようになっている。
【００２５】
また、アクセス指示部１８は、アクセス指示判断部１９，不正アクセス指示検出部２０，アクセス遮断部２１および不正アクセス通知部２２をそなえて構成されている。
アクセス指示判断部１９は、アクセス管理部１７から受信した確認通知に基づいて、アクセス管理部１７へのアクセス元を確認し、当該確認通知に対応するアクセス指示のアクセス元がアクセス指示部１８であるか否かを判断するものである。本実施形態においては、アクセス指示判断部１９は、アクセス元がアクセス指示部１８であれば、アクセス元が正常である（即ち、正規のＡＰＩからのアクセスである）と判断する。又、アクセス指示判断部１９は、アクセス元がアクセス指示部１８以外であれば、アクセス元が異常である（即ち、正規のＡＰＩ以外からのアクセスである）と判断するようになっている。
【００２６】
具体的には、例えば、アクセス指示判断部１９は、アクセス管理部１７から送信された確認通知に含まれるプロセスＩＤとアクセス指示部１８が自己のアクセス指示に対して付与した自己識別ＩＤとが一致する場合に、アクセス元が正常であると判断する。一方、アクセス指示判断部１９は、プロセスＩＤと自己識別ＩＤとが一致しない場合に、アクセス元が異常であると判断する。即ち、アクセス指示判断部１９は、アクセス指示部１８以外からアクセス管理部１７に対するアクセスを不当な操作である（即ち、アクセス元が異常である）と判断するのである。
【００２７】
そして、アクセス指示判断部１９は、アクセス元が正常であるか、もしくは、アクセス元が異常であるかを確認結果としてアクセス管理部１７に通知するようになっている。
不正アクセス指示検出部２０は、アクセス指示判断部１９による判断結果に基づいて不正アクセス指示を検出（検知）するものである。ここで、不正アクセス指示とは、アクセス管理部１７がアクセス指示部１８以外のアクセス元から受信したアクセス指示のことである。
【００２８】
従って、アクセス指示部１８は、ファイルシステム（ＶＦＳ）として機能するアクセス管理部１７と連携し、ブロック単位で監視することで、コンテンツデータが不当に変更される（又は、削除される）ことを直ちに検知するのである。即ち、アクセス指示部１８は、管理情報ｄ１を元に、既にコンテンツデータとして保存された領域（例えば、ディスクアレイ装置１３ａ）に対する不正な変更操作(又は、削除操作)を検出するのである。
【００２９】
アクセス遮断部２１は、不正アクセス指示検出部２０が不正アクセス指示を検出した場合に、当該不正アクセス端末からのアクセスを遮断するものである。
具体的には、アクセス遮断部２１は、不正アクセス指示検出部２０が不正アクセス指示を検出すると、アクセスログを解析することにより、管理情報ｄ１からアクセス元プロセスＩＤ、ログインＩＤおよびアクセスＩＰアドレスを抽出する。そして、アクセス遮断部２１は、抽出したアクセスＩＰアドレスを不正ＩＰアドレスとしてＩＰフィルタに記録する。即ち、アクセス遮断部２１は、不正アクセス指示検出部２０が不正アクセス指示を検出した場合に、ＩＰフィルタを更新するのである。これにより、不正アクセス端末は、自己のアクセスＩＰアドレスがＩＰフィルタに登録されると、コンテンツ管理プロセッサ１６に対するアクセスが遮断される（不正ＩＰ遮断）。
【００３０】
従って、アクセス指示判断部１９が、記憶装置１３に保存されたコンテンツデータへのアクセスが不当な操作であると判断した時点でアクセス元を検査し、アクセス遮断部２１が、業務を停止することなく、該当する不正アクセス端末からの操作のみを遮断するのである。
不正アクセス通知部２２は、不正アクセス指示検出部２０が不正アクセス指示を検出した場合に、所定（特定）の通知先に対してメール（Mail）送信処理を行なうことにより、不正アクセス指示を検出した旨の通知を行なうものである。ここで、所定の通知先とは、予め任意に設定されている管理者、管理端末等であり、本実施形態においては、アーカイブ装置１０が提供するＡＰＩをそなえた業務サーバ１２である。
【００３１】
従って、不正アクセス通知部２２は、アクセス指示部１８以外からの不当な操作と判断した時点で、業務サーバ１２に通知するのである。
図２は本発明の一実施形態としてのアーカイブ装置１０おけるコンテンツデータの正しい登録処理を行なう具体例を説明するための図である。
以下、本発明の一実施形態に係るアーカイブ装置１０におけるコンテンツデータの正しい登録処理を行なう具体例について、図２を参照しながら説明する。
【００３２】
先ず、業務サーバ１２が、アーカイブ装置１０が提供するＡＰＩを用いて、記憶装置１３に保存されたコンテンツデータの登録を行なうために、アクセス指示部１８にアクセスする（図２の符号“Ａ１”参照）。
アクセス指示部１８は、記憶部１３に保存されたコンテンツデータのオープンの指示（アクセス指示）を、当該指示に対応して付与された自己識別ＩＤとともに、アクセス管理部１７に対して送信する（図２の符号“Ａ２”参照；アクセス指示ステップ）。即ち、業務サーバ１２は、記憶部１３に保存されたコンテンツデータに関するアクセス指示をアクセス指示部１８を介してアクセス管理部１７に送信するのである。
【００３３】
アクセス管理部１７は、アクセス指示部１８から送信されたオープンの指示に基づき、記憶部１３に保存されたコンテンツデータのオープン処理を実行する（図２の符号“Ａ３”参照）。そして、アクセス管理部１７は、自己識別ＩＤを含む確認通知をアクセス指示部１８に対して送信することにより、アクセス元が正常であるか否かをアクセス指示判断部１９に問い合わせる（図２の符号“Ａ４”参照；アクセス指示確認ステップ）。
【００３４】
アクセス指示判断部１９は、アクセス管理部１７から送信された確認通知に基づいてアクセス元を確認する（図２の符号“Ａ５”参照）。ここで、アクセス指示判断部１９は、確認通知に含まれる自己識別ＩＤとオープンの指示送信時に付与した自己識別ＩＤとが一致しているので、アクセス元が正常であると判断し、その旨を確認結果としてアクセス管理部１７に対して通知する（図２の符号“Ａ６”参照；アクセス指示判断ステップ）。
【００３５】
アクセス管理部１７は、アクセス元が正常である旨の確認結果を受信すると、内部オープン処理を行ない（図２の符号“Ａ７”参照）、内部オープン処理が完了すると、オープン完了通知をアクセス指示部１８に対して行なう（図２の符号“Ａ８”参照）。
アクセス指示部１８は、オープン完了通知をアクセス管理部１７から受信すると、コンテンツデータの書き込み指示をアクセス管理部１７に対して送信する（図２の符号“Ａ９”参照）。
【００３６】
アクセス管理部１７は、コンテンツデータの書き込み指示をアクセス指示部１８から受信すると、コンテンツデータの書き込み処理を行なうとともに（図２の符号“Ａ１０”参照）、内部ライト処理を行なう（図２の符号“Ａ１１”参照）。アクセス管理部１７は、書き込み処理および内部ライト処理が完了すると、書き込み完了通知をアクセス指示部１８に対して行ない（図２の符号“Ａ１２”参照）、コンテンツデータの登録が正常に終了する（図２の符号“Ａ１３”参照）。
【００３７】
図３は本発明の一実施形態としてのアーカイブ装置１０おけるコンテンツデータの不正登録処理を行なう具体例を説明するための図である。
以下、本発明の一実施形態に係るアーカイブ装置１０におけるコンテンツデータの不正登録処理を行なう具体例について、図３を参照しながら説明する。
先ず、例えば、業務サーバ１２以外の端末Ｘが、アーカイブ装置１０が提供するＡＰＩを用いずに、記憶装置１３に保存されたコンテンツデータの改ざんや不正参照（以下、単に改ざんという）を行なうために、アクセス管理部１７にアクセスする（図３の符号“Ｂ１”参照）。即ち、端末Ｘは、記憶部１３に保存されたコンテンツデータに関するアクセス指示をアクセス管理部１７に直接送信する。
【００３８】
アクセス管理部１７は、端末ＸのプロセスＩＤを含む確認通知をアクセス指示部１８に対して送信することにより、アクセス元が正常であるか否かをアクセス指示判断部１９に問い合わせる（図３の符号“Ｂ２”参照；アクセス指示確認ステップ）。
アクセス指示判断部１９は、アクセス管理部１７から送信された確認通知に基づいてアクセス元を確認する（図３の符号“Ｂ３”参照）。ここで、アクセス指示判断部１９は、確認通知に含まれる端末ＸのプロセスＩＤとオープンの指示送信時に付与した自己識別ＩＤとが一致していないので、アクセス元が異常であると判断する（アクセス指示判断ステップ）。又、アクセス指示判断部１９は、アクセス元が異常である旨の通知をアクセス管理部１７に対して通知する（図３の符号“Ｂ４”参照）。そして、不正アクセス指示検出部２０は、当該アクセス指示が不正アクセス指示であることを検出する（不正アクセス指示検出ステップ）。
【００３９】
アクセス管理部１７は、アクセス元が異常である旨の通知を受けると、コンテンツデータに対するアクセス指示を拒絶する（図３の符号“Ｂ５”参照）。
不正アクセス指示検出部２０が不正アクセス指示を検出すると、アクセス遮断部２１は、アクセス元である不正アクセス端末Ｘからのアクセスを遮断する（図３の符号“Ｂ６”参照；アクセス遮断ステップ）。なお、アクセス遮断手法の詳細については後述する。
【００４０】
また、不正アクセス通知部２２は、不正アクセス指示検出部２０が不正アクセス指示を検出すると、業務サーバ１２（管理者）に対してメールを送信することにより、不正アクセス指示を検出した旨の通知を行なう（図３の符号“Ｂ７”参照；不正アクセス通知ステップ）。
これにより、端末Ｘは、アクセス管理部１７へのアクセスが遮断された状態となり、その後、該当ＩＰアドレスからアクセス管理部１７に対してログインできないことになる（図３の符号“Ｂ８”参照）。
【００４１】
上述の如く構成された本発明の一実施形態に係るアーカイブ装置１０の動作手順の一例について、図４に示すフローチャート（ステップＳ１１〜Ｓ２４）に従って説明する。
アクセス指示部１８は、コンテンツデータの登録処理を行なうか否かを判断する（ステップＳ１１）。
アクセス指示部１８は、コンテンツデータの登録処理を行なう場合には（ステップＳ１１の“ＹＥＳ”ルート参照）、当該登録処理に対応するハッシュ値計算処理を行なう（ステップＳ１２）。アクセス指示部１８は、ハッシュ値計算処理を行なうと、ハッシュ値の登録処理を行ない（ステップＳ１３）、コンテンツデータの登録処理を行なう（ステップＳ１４）。
【００４２】
一方、アクセス指示部１８は、コンテンツデータの登録処理を行なわない場合には（ステップＳ１１の“ＮＯ”ルート参照）、ステップＳ１５に移行する。
アクセス指示部１８は、コンテンツデータの参照処理を行なうか否かを判断する（ステップＳ１５）。
アクセス指示部１８は、コンテンツデータの参照処理を行なう場合には（ステップＳ１５の“ＹＥＳ”ルート参照）、当該参照処理に対応するハッシュ値計算処理を行なう（ステップＳ１６）。アクセス指示部１８は、ハッシュ値計算処理を行なうと、計算したハッシュ値と登録処理に対応するハッシュ値との比較処理を行ない（ステップＳ１７）、コンテンツデータの取り出し処理を行なう（ステップＳ１８）。
【００４３】
一方、アクセス指示部１８は、コンテンツデータの参照処理を行なわない場合には（ステップＳ１５の“ＮＯ”ルート参照）、ステップＳ１９に移行する。
アクセス指示判断部１９は、アクセス管理部（ファイルシステム）１７から確認通知を受信したか否かを判断する（ステップＳ１９）。
アクセス指示判断部１９は、アクセス管理部１７から確認通知を受信すると（ステップＳ１９の“ＹＥＳ”ルート参照）、正規のＡＰＩからのアクセスか否かを確認する（ステップＳ２０；アクセス指示判断ステップ）。
【００４４】
アクセス指示判断部１９は、正規のＡＰＩからのアクセスであることを確認すると（ステップＳ２０の“ＹＥＳ”ルート参照）、アクセス管理部１７がテープ関連処理を行なう（ステップＳ２１）。  
アクセス指示判断部１９は、正規のＡＰＩからのアクセスではないことを確認すると（ステップＳ２０の“ＮＯ”ルート参照）、アクセス遮断部２１が不正アクセス元の遮断処理を行なうとともに（ステップＳ２２；アクセス遮断ステップ）、不正アクセス通知部２２が管理者に対して不正アクセスがあった旨の通知処理を行なう（ステップＳ２３；不正アクセス通知ステップ）。ここで通知方法としては、例えば、管理者に対して電子メール送信することや、アラームを鳴らすなど適宜好適な方法を用いることが可能である。
そして、アクセス指示部１８は、改ざん対象コンテンツの管理ＤＢ更新処理を行ない（ステップＳ２４）、ステップＳ２１に移行する。ここで、改ざん対象コンテンツの管理ＤＢ更新処理とは、記録（証跡）として、改ざんの対象となったコンテンツデータを区別するための処理を意味する。
【００４５】
一方、アクセス指示判断部１９がアクセス管理部１７から確認通知を受信しない場合には（ステップＳ１９の“ＮＯ”ルート参照）、ステップＳ２１に移行する。
そして、アクセス管理部１７がテープ関連処理を行なうと、ステップＳ１１に戻る。
次に、上述の如く構成された本発明の一実施形態に係るアーカイブ装置１０におけるアクセス遮断手法の一例について、図５に示すフローチャート（ステップＣ１１〜Ｃ１４）に従って説明する。
【００４６】
アクセス遮断部２１は、不正アクセス指示検出部２０が不正アクセス指示を検出すると、管理情報記憶部１５に記憶されたアクセスログを解析する（ステップＣ１１）。
そして、アクセス遮断部２１は、アクセス元プロセスＩＤを、管理情報記憶部１５に記憶された管理情報ｄ１から抽出する（ステップＣ１２）。又、アクセス遮断部２１は、抽出したアクセス元プロセスＩＤに対応するログインＩＤおよびアクセスＩＰアドレスを、管理情報記憶部１５に記憶された管理情報ｄ１から抽出する（ステップＣ１３）。
【００４７】
アクセス遮断部２１は、抽出したアクセスＩＰアドレスを不正ＩＰアドレスとしてＩＰフィルタに登録することにより（管理テーブル更新ステップ）、不正アクセス端末からのアクセスを遮断し（ステップＣ１４）、処理を終了する。
図６は本発明の一実施形態としてのアーカイブ装置１０を用いてコンテンツデータの改ざんを検出する手法の一例を模式的に示す図である。
【００４８】
以下、本発明の一実施形態としてのアーカイブ装置１０の効果について、図６を参照しながら説明する。
図６に示すように、業務サーバ１２がＡＰＩを用いてコンテンツデータを送信することで、アーカイブ装置１０は、ハッシュコードを生成し、送信されたコンテンツデータと生成したハッシュコードとを記憶装置１３に保存する（図６の符号“Ｄ１”参照）。この状態において、業務サーバ１２以外の端末（図示省略）が、コンテンツデータの改ざんを行なう目的で、ＡＰＩを用いずにアーカイブ装置１０にアクセスする（図６の符号“Ｄ２”参照）。そうすると、アーカイブ装置１０は、アクセス指示部１８を経由していないオープン指示（不正なアクセス）そのものを、コンテンツデータの改ざんが行なわれるタイミングで（即ち、改ざん操作や不正参照操作と同時に）検出する（図６の符号“Ｄ３”参照）。これにより、ファイルシステムとしてのアクセス管理部１７と連携したアクセス監視機能が実現され、改ざんが行なわれてから次に業務サーバ１２がコンテンツデータを参照するまで待つことなく（図６の符号“Ｄ４”参照）、不正なアクセスを早期に検出するのである。そして、不正アクセス通知部２２は、不正操作の通報を業務サーバ１２のアプリケーションに対して直ちに実施する（図６の符号“Ｄ５”参照）。又、同時に、アクセス遮断部２１は、管理情報記憶部１５に記憶された管理情報ｄ１を検査し、該当する不正アクセス端末からコンテンツ管理プロセッサ１６へのアクセスを遮断する（図６の符号“Ｄ６”参照）。
【００４９】
このように、本発明の一実施形態としてのアーカイブ装置１０によれば、アクセス指示部１８を経由していないオープン指示そのものを、コンテンツデータの改ざんが行なわれるタイミングで検出することにより、アクセス指示部１８を経由しないとコンテンツデータの更新を実施することができない仕組みを持つアーカイブ装置１０を実現することができる。これにより、改ざんが行なわれてから次に業務サーバ１２がコンテンツデータを参照するまで待つことなく、不正アクセスを検出できるので、コンテンツデータに対する被害を最小限にくい止めることができる。又、コンテンツデータを参照・更新するようなウィルス（脆弱性）からの攻撃を未然に防ぐことも可能となる。更に、不正なアクセスがあってから早い段階で不当な操作のアクセスログを検査(又は保管)することができ、これにより、犯人特定のために役立てることが可能となる。
【００５０】
〔２〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上記実施形態では、アクセス指示判断部１９が、アクセス管理部１７から送信された確認通知に含まれるプロセスＩＤとアクセス指示部１８が自己のアクセス指示に対して付与した自己識別ＩＤとを比較することにより、アクセス元が正常であるか異常であるかを判断している。しかしながら、それに限定されるものではなく、アクセス指示判断部１９が、コンテンツ管理プロセッサ１６に対して正規のＡＰＩプロセスで処理が行なわれているか否かに基づいて、アクセス元が正常であるか異常であるかを判断可能な種々の手法を用いてもよい。この場合には、例えば、アクセス指示判断部１９は、コンテンツ管理プロセッサ１６に対して正規のＡＰＩプロセスで処理が行なわれていれば、アクセス元が正常であると判断する。一方、アクセス指示判断部１９は、コンテンツ管理プロセッサ１６に対して正規のＡＰＩプロセスで処理が行なわれていなければ、アクセス元が異常であると判断する。
【００５１】
また、上記実施形態では、アクセス遮断部２１が、不正ＩＰアドレスをＩＰフィルタに登録することにより、不正アクセス端末からコンテンツ管理プロセッサ１６に対する操作を遮断しているが、それに限定されるものではなく、例えば、アクセス遮断部２１が、記憶装置１３に保存されたコンテンツデータへの書き込み処理自体を遮断してもよく、ネットワークを遮断してもよい。
【００５２】
そして、コンテンツ管理プロセッサ１６が、不正アクセス検出プログラムを実行することにより、これらのアクセス管理部１７およびアクセス指示部１８（アクセス指示判断部１９，不正アクセス指示検出部２０，アクセス遮断部２１および不正アクセス通知部２２）として機能するようになっている。
なお、これらのアクセス管理部１７およびアクセス指示部１８（アクセス指示判断部１９，不正アクセス指示検出部２０，アクセス遮断部２１および不正アクセス通知部２２）としての機能を実現するための不正アクセス検出プログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ等），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ＋Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋ＲＷ，ＨＤ−ＤＶＤ，ブルーレイディスク等），磁気ディスク，光ディスク，光磁気ディスク，半導体記憶装置等の、コンピュータ読取可能な記録媒体に記録された形態で提供される。そして、コンピュータはその記録媒体からプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。又、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク，半導体記憶装置等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信経路を介してコンピュータに提供するようにしてもよい。
【００５３】
アクセス管理部１７およびアクセス指示部１８（アクセス指示判断部１９，不正アクセス指示検出部２０，アクセス遮断部２１および不正アクセス通知部２２）としての機能を実現する際には、内部記憶装置に格納されたプログラムがコンピュータのマイクロプロセッサによって実行される。このとき、記録媒体に記録されたプログラムをコンピュータが読み取って実行するようにしてもよい。
【００５４】
なお、本実施形態において、コンピュータとは、ハードウェアとオペレーティングシステムとを含む概念であり、オペレーティングシステムの制御の下で動作するハードウェアを意味している。又、オペレーティングシステムが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえており、本実施形態においては、コンテンツ管理サーバ１４がコンピュータとしての機能を有しているのである。
【００５５】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスク，半導体記憶装置のほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等のコンピュータ読取可能な種々の媒体を利用することができる。
【００５６】
〔３〕付記
（付記１）  ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置であって、
該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示部と、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を該アクセス指示部に対して送信するアクセス管理部とをそなえ、
該アクセス指示部は、
該アクセス管理部から送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断部と、
該アクセス指示判断部による判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出部とをそなえたことを特徴とする、アーカイブ装置。
【００５７】
（付記２）  該アクセス指示判断部は、該アクセス管理部から送信された該確認通知に含まれる該送信元情報と該アクセス指示部が自己のアクセス指示に対して付与した識別情報とが一致する場合に、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であると判断することを特徴とする、付記１に記載のアーカイブ装置。
（付記３）  該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末からのアクセスを遮断するアクセス遮断部をそなえたことを特徴とする、付記１または付記２に記載のアーカイブ装置。
【００５８】
（付記４）  該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、所定の通知先に対して、不正アクセス指示を検出した旨の通知を行なう不正アクセス通知部をそなえたことを特徴とする、付記１〜３のいずれか１項に記載のアーカイブ装置。
（付記５）  該不正アクセス指示検出部が該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末に関する情報を不正なアクセス対象として記憶する管理テーブルをそなえたことを特徴とする、付記１〜４のいずれか１項に記載のアーカイブ装置。
【００５９】
（付記６）  該データへのアクセス単位はファイル単位で行なわれることを特徴とする、付記１〜５のいずれか１項に記載のアーカイブ装置。
（付記７）  ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置を用いた不正アクセス検出方法であって、
該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、
該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、
該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとをそなえたことを特徴とする、不正アクセス検出方法。
【００６０】
（付記８）  該アクセス指示判断ステップにおいて、該アクセス指示確認ステップにおいて送信された該確認通知に含まれる該送信元情報と該アクセス指示部が自己のアクセス指示に対して付与した識別情報とが一致する場合に、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であると判断することを特徴とする、付記７に記載の不正アクセス検出方法。
【００６１】
（付記９）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末からのアクセスを遮断するアクセス遮断ステップをそなえたことを特徴とする、付記７または付記８に記載の不正アクセス検出方法。
（付記１０）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、所定の通知先に対して、不正アクセス指示を検出した旨の通知を行なう不正アクセス通知ステップをそなえたことを特徴とする、付記７〜９のいずれか１項に記載の不正アクセス検出方法。
【００６２】
（付記１１）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末に関する情報を不正なアクセス対象として記憶する管理テーブルを更新する管理テーブル更新ステップをそなえたことを特徴とする、付記７〜１０のいずれか１項に記載の不正アクセス検出方法。
（付記１２）  該データへのアクセス単位はファイル単位で行なわれることを特徴とする、付記７〜１１のいずれか１項に記載の不正アクセス検出方法。
【００６３】
（付記１３）  ネットワークを介して接続される端末から送信されるデータを記憶装置に保存管理するアーカイブ装置に実行させる不正アクセス検出プログラムであって、
該アーカイブ装置のアクセス指示部が、該端末からアクセスされると、該記憶装置へのアクセス指示を送信するアクセス指示ステップと、
該アクセス指示を受信すると、当該受信したアクセス指示の送信元に関する送信元情報を含む確認通知を送信するアクセス指示確認ステップと、
該アクセス指示確認ステップにおいて送信された該確認通知に基づいて、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であるかを判断するアクセス指示判断ステップと、
該アクセス指示判断ステップにおける判断結果に基づいて、該アクセス管理部が該アクセス指示部以外の送信元から受信した該アクセス指示を不正アクセス指示として検出する不正アクセス指示検出ステップとを、該アーカイブ装置に実行させることを特徴とする、不正アクセス検出プログラム。
【００６４】
（付記１４）  該アクセス指示判断ステップにおいて、該アクセス指示確認ステップにおいて送信された該確認通知に含まれる該送信元情報と該アクセス指示部が自己のアクセス指示に対して付与した識別情報とが一致する場合に、当該確認通知に対応する該アクセス指示の送信元が該アクセス指示部であると判断するように、該アーカイブ装置に実行させることを特徴とする、付記１３に記載の不正アクセス検出プログラム。
【００６５】
（付記１５）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末からのアクセスを遮断するアクセス遮断ステップを、該アーカイブ装置に実行させることを特徴とする、付記１３または付記１４に記載の不正アクセス検出プログラム。
（付記１６）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、所定の通知先に対して、不正アクセス指示を検出した旨の通知を行なう不正アクセス通知ステップを、該アーカイブ装置に実行させることを特徴とする、付記１３〜１５のいずれか１項に記載の不正アクセス検出プログラム。
【００６６】
（付記１７）  該不正アクセス指示検出ステップにおいて該不正アクセス指示を検出した場合に、当該不正アクセス指示の送信元である不正アクセス端末に関する情報を不正なアクセス対象として記憶する管理テーブルを更新する管理テーブル更新ステップを、該アーカイブ装置に実行させることを特徴とする、付記１３〜１６のいずれか１項に記載の不正アクセス検出プログラム。
【００６７】
（付記１８）  該データへのアクセス単位はファイル単位で行なわれることを特徴とする、付記１３〜１７のいずれか１項に記載の不正アクセス検出プログラム。
【図面の簡単な説明】
【００６８】
【図１】本発明の一実施形態としてのアーカイブ装置の構成例を模式的に示す図である。
【図２】本発明の一実施形態としてのアーカイブ装置おけるコンテンツデータの正しい登録処理を行なう具体例を説明するための図である。
【図３】本発明の一実施形態としてのアーカイブ装置おけるコンテンツデータの不正登録処理を行なう具体例を説明するための図である。
【図４】本発明の一実施形態に係るアーカイブ装置の動作手順の一例を示すフローチャートである。
【図５】本発明の一実施形態に係るアーカイブ装置におけるアクセス遮断手法の一例を示すフローチャートである。
【図６】本発明の一実施形態としてのＲＡＩＤ装置における管理情報格納部に格納されている管理テーブルの構成例を模式的に示す図である。
【図７】従来のアーカイブ装置を用いてコンテンツデータの改ざんを検出する手法の一例を模式的に示す図である。
【符号の説明】
【００６９】
１０  アーカイブ装置
１１  ネットワーク
１２  業務サーバ（端末）
１３  記憶装置
１３ａ  ディスクアレイ装置
１３ｂ  テープライブラリ装置
１４  コンテンツ管理サーバ
１５  管理情報記憶部
１６  コンテンツ管理プロセッサ
１７  アクセス管理部
１８  アクセス指示部
１９  アクセス指示判断部
２０  不正アクセス指示検出部
２１  アクセス遮断部
２２  不正アクセス通知部
ｄ１  管理情報（管理テーブル）
Ｘ  端末
【図１】
2010039748.tif 000003
【図２】
2010039748.tif 000004
【図３】
2010039748.tif 000005
【図４】
2010039748.tif 000006
【図５】
2010039748.tif 000007
【図６】
2010039748.tif 000008
【図７】
2010039748.tif 000009